
ADATVÉDELMI
IRÁNYELVEK
a személyes adatok védelméről szóló 18/2018 sz. törvény (a továbbiakban: "Törvény") és az Európai Parlament és a Tanács 2016/679 számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló rendelete (a továbbiakban: "GDPR") értelmében
I. Cikkely
Általános rendelkezések
a törvény 6-12. §-ai szerint a személyes adatok kezelésének alapelvei:
- Jogszerűség elve: A személyes adatok csak jogszerűen és olyan módon kezelhetők, hogy az ne sértse az érintett alapvető jogait.
- Célhoz kötöttség elve: A személyes adatok csak meghatározott, kifejezetten említett és jogszerű célból gyűjthetők, valamint ezzel a céllal össze nem egyeztethető módon nem kezelhetők tovább; a személyes adatok archiválási, tudományos, történet kutatási vagy statisztikai célú további kezelése, ha ez külön a szabályozásnak megfelelő, és ha az érintett jogainak védelmét szolgáló megfelelő biztosítékokat betartják a 8. Törvény 78. § (1) bekezdése alapján, nem tekinthető összeegyeztethetetlennek az eredeti céllal.
- Személyes adatok minimalizálásának elve: A kezelt személyes adatoknak megfelelőnek, relevánsnak kell lenniük, és a kezelés céljához szükséges mértékre kell korlátozódniuk.
- Pontosság elve: A kezelt személyes adatoknak pontosnak és szükség esetén frissítettnek kell lenniük; Megfelelő és hatékony intézkedéseket kell hozni annak biztosítására, hogy a pontatlan személyes adatokat, tekintettel a feldolgozás céljaira, indokolatlan késedelem nélkül töröljék vagy helyesbítsék.
- Megőrzés minimalizálásának elve: A személyes adatokat olyan formában kell tárolni, amely lehetővé teszi az érintett azonosítását legtovább a személyes adatok kezelésének céljához szükséges ideig; A személyes adatok hosszabb ideig tárolhatók, ha azokat külön szabályozás alapján kizárólag archiválási, tudományos, történeti kutatási vagy statisztikai célból kívánják kezelni, és az érintett jogainak védelmét szolgáló megfelelő biztosítékokat betartják a 8. Törvény 78. § (1) bekezdése szerint.
- Integritás és titoktartás elve: A személyes adatokat úgy kell kezelni, hogy megfelelő technikai és szervezési intézkedésekkel biztosítsák a személyes adatok kellő biztonságát, beleértve a személyes adatok jogosulatlan kezelésével, a személyes adatok jogellenes kezelésével, a személyes adatok véletlen elvesztésével, a személyes adatok törlésével vagy a személyes adatok sérülésével szembeni védelmet.
- Felelősség elve: Az üzemeltető felelős a személyes adatok kezelési alapelveinek betartásáért, a személyes adatok kezelésének a személyes adatok kezelési elveivel való megfeleléséért, és köteles ezt a személyes adatok kezelési elveinek való megfelelést a Szlovák Köztársaság Személyes Adatvédelmi Hivatala (a továbbiakban: Iroda) kérésére igazolni.
II. Cikkely
Felelősség elve
A törvény 12. §-a értelmében az adatkezelő felelős a személyes adatok kezelési alapelveinek betartásáért, a személyes adatok kezelésének a személyes adatok kezelési elveinek való megfeleléséért, és köteles ezt a személyes adatok kezelési alapelveinek való megfelelést a Hivatal kérésére igazolni.
III. Cikkely
Személyes adatok kezelője és ezen szabályzat tartalma
a törvény 6-12. §-ai szerint a személyes adatok kezelésének alapelvei:
- Az Ön személyes adatainak kezelője az AT-Industry spol. s.r.o., székhelye: Rybničná 40/K, 831 06 Bratislava, Cégazonosító: 17 309 565 (a továbbiakban: „Vállalat”).
- A Társaság teljes mértékben arra törekszik, hogy a személyes adatok megszerzése, gyűjtése, felhasználása és védelme során jogszerűen és felelősségteljesen járjon el.
- Ebből a célból került kidolgozásra az Adatvédelmi szabályzat (továbbiakban: Alapelv), amely:
- rögzíti a Társaság által megszerzett személyes adatok kezelésének feltételeit,
- ismerteti a személyes adatok kezelésének körét, célját, okát és módját,
- megmagyarázza, milyen körülmények között osztják meg a személyes adatokat más társaságokkal,
- ismerteti az érintettek jogait,
- módosítják a biztonsági intézkedéseket,
- Szolgáltatásaink igénybevétele és a Társaságunk által nyújtott szolgáltatás a következőket jelenti:
- Társaságunk online szolgáltatásainak igénybevétele,
- regisztráció a marketing programba,
- megrendelés leadása Társaságunknál és annak Társaságunk általi elfogadása,
- szám hozzárendelése a rendeléshez,
- szerződés megkötése Társaságunkkal,
- vásárlás a cégünktől,
- áruk vagy szolgáltatások kiszállítása cégünk által,
- az adott szolgáltatás számlázása - számla küldése és a számla kifizetése,
- panasztételi eljárás.
- Ezen elvek kiterjednek a Társaságunk által a személyes adatok védelme érdekében hozott biztonsági intézkedésekre is.
- Ezek az elvek érvényesek Társaságunk kamerarendszerének működtetésére is.
IV. Cikkely
A személyes adatok forrása
Cégünk személyes adatokat kezel:
- amelyeket Öntől mint vásárlótól beküldött dokumentumok, megrendelések, iratok, online kommunikáció alapján szerez meg,
- amelyeket az Ön írásos hozzájárulása alapján kapunk meg Öntől, melyre a hozzájárulás írásban, e-mailben vagy a weboldalon található kapcsolatfelvételi űrlapon keresztül adható meg,
- amelyeket harmadik féltől szerez be,
- amelyeket nyilvánosan elérhető forrásokból szerez be.
V. Cikkely
A személyes adatok kezelésének köre és oka
- Társaságunk a személyes adatokat kizárólag szerződéses és jogi kötelezettségeinek teljesítése érdekében kezeli.
- Szerződéses és jogi kötelezettségeink teljesítése érdekében az alábbi személyes adatokat kezeljük:
- Kereszt- és vezetéknév, titulus,
- email cím,
- telefonszám,
- Cím
- a jogi kötelezettségek teljesítéséhez szükséges adatok.
- Marketingszolgáltatás és reklámtevékenység céljából személyes adatokat az Ön írásos hozzájárulása alapján kezelünk, melyek a következő adatokat tartalmazzák:
- Kereszt- és vezetéknév, titulus,
- email cím,
- telefonszám,
- Ügyfélszolgálati célból a személyes adatokat az adatkezelő jogos érdeke alapján kezeljük, amely az ügyfélkezelés és védelem.
- Ügyfeleink biztonsága és a cég vagyonának védelme érdekében a személyes adatokat jogos érdek alapján kezeljük. Ebben az esetben kamerarendszert használunk, és a következő adatokat dolgozzuk fel:
- Kamera felvétel dátummal
- Jogi követelések céljából a személyes adatokat a fentiek szerint kezeljük.
VI. Cikkely
Személyes adatok megosztása
- Személyes adatait nem osztjuk meg harmadik felekkel.
- A következő okokból megoszthatunk személyes adatokat más cégekkel:
- ha törvény kötelez bennünket személyes adatok megosztására, vagy erre hatóság kötelez minket, esetleg ha ez az igazságszolgáltatáshoz szükséges;
- ha a személyes adatok megosztása törvényes jogaink gyakorlásához, valamint a csalás megelőzéséhez szükséges,
- Vállalatunk átalakítása vagy harmadik félnek történő eladása esetén.
VII. Cikkely
Személyes adatok megadása
Személyes adatait csak az arra jogosult személyeknek és olyan személyeknek adjuk át, akikkel érvényes szerződést kötöttünk személyes adatok kezelésének felhatalmazásáról, amelyek a következők:
- könyvvizsgáló cég - KÖNYVVIZSGÁLÓ,
illetve az állami hatóságokkal, hatóságokkal, továbbá bíróságokkal, végrehajtókkal, közjegyzőkkel, ügyvédekkel szembeni jogi kötelezettségek teljesítése esetén.
VIII. Cikkely
Az érintett jogai
- Az Ön, mint érintett alapvető joga a személyes adatokhoz való hozzáférés – az általunk kezelt és tárolt személyes adatainak megtekintéséhez. Ha szeretne másolatot kapni az általunk kezelt személyes adatairól, kérjük, küldje el nekünk a „személyes adatokhoz való hozzáférés iránti kérelmét” írásban a Társaság címére vagy e-mailben. Ebben az esetben igazolni kell, hogy Ön az érintett.
- Az Ön személyes adataival kapcsolatos egyéb jogai:
- A téves adatok helyesbítéséhez való jog, ha az általunk kezelt és tárolt személyes adatok pontatlanok vagy hiányosak, kérjük, vegye fel velünk a kapcsolatot, és mi kijavítjuk.
- Az Ön személyes adatainak általunk történő felhasználása elleni tiltakozás joga. A tiltakozás kézhezvételét követően kiértékeljük annak tartalmát, majd megfontoljuk a személyes adatai felhasználásának további lépéseit. Tájékoztatást kap a kifogás megoldásának módjáról. Amennyiben tiltakozását indokoltnak ítéljük meg, kérése alapján vagy korlátozzuk személyes adatainak felhasználási körét, vagy töröljük azokat.
- Közvetlen marketinggel kapcsolatos kifogás esetén, ha Ön ilyen kifogást emel, azonnal leállítjuk személyes adatainak direkt marketing célú felhasználását.
- A személyes adatok kezelésének korlátozásához való jog az Ön kérése alapján. Ha a következő okok miatt kéri tőlünk, hogy korlátozzuk személyes adatai kezelését:
- egyes adatait jogellenesen kezeljük,
- többé nem kell tárolnunk egyes személyes adatait,
- Kifogása jogosnak érvényesült,
- hozzájárulását részben visszavonta (a hozzájárulás visszavonása annak megadásával megegyező módon lehetséges, feltéve, hogy megadja, mely adatok kezelésének korlátozása érdekében kéri azt),
- Személyes adatok törlésének joga, saját kérelem alapján. Ha személyes adatainak törlését kéri tőlünk, például:
- egyes adatait jogellenesen kezeljük,
- többé nem kell tárolnunk egyes személyes adatait,
- kifogása jogosnak érvényesült,
- egyes adatait jogellenesen kezeljük,
- Jogában áll kérni ezen adatok másolatának továbbítását vagy „átruházhatóságát”. Ez a jog lehetővé teszi a szolgáltatóváltást. Adatainak továbbítására vagy átruházhatóságára vonatkozó kérelmét kérjük küldje el írásban a Társaság székhelye címére vagy e-mailben. Ebben az esetben igazolni kell, hogy Ön az érintett.
- Panasz benyújtása a személyes adatok védelmét szolgáló felügyeleti hatósághoz. Természetesen szívesebben oldjuk meg problémáját anélkül, hogy panaszt nyújtana be a Személyes Adatvédelmi Hivatalhoz, viszont Önnek jogában áll felvenni a kapcsolatot a Személyes Adatvédelmi Hivatallal, Hraničná 12, 820 07 Bratislava, e-mail: statny.dozor@pdp.gov.sk.
IX. Cikkely
A személyes adatok megőrzési időszakai
- Személyes adatait szerződéses kötelezettségeink teljesítése során kizárólag az online kommunikáció, rendelésfeldolgozás, szerződésfeldolgozás, valamint a panaszkezelési eljárás lefolytatásához szükséges ideig őrizzük meg.
- Az Ön hozzájárulása alapján az Ön személyes adatait kizárólag a hozzájárulás, illetve az adott szolgáltatás megszűnésének idejéig tároljuk.
- A jogos érdeken alapuló személyes adatait csak a jogos érdek fennállásának idejéig őrizzük meg.
- Személyes adatait a szükségesnél tovább nem őrizzük meg.
X. Cikkely
Biztonság és adatvédelem
- Személyes adatainak biztonsága rendkívül fontos számunkra, ezért megtettük a szükséges mechanikai, technikai és szervezési biztonsági intézkedéseket.
- Cégünk telephelye riasztóval, kamerarendszerrel és mechanikai eszközökkel is védett. Helyiségeinkbe való fizikai belépésnél ellenőrzés követelt, ezért ellenőrizzük a Társaság területére való belépést.
- A számítógépeken lévő adatokat és a bennük lévő információkat jelszavak védik.
- A személyes adatokat tartalmazó dokumentumokat a Társaság pénzügyi osztályán, zárt szekrényekben tároljuk.
- A Személyes Adatvédelmi Irányelvnek megfelelően, amelyet Társaságunk jóváhagyott, az összes a személyes adatok gyűjtésével, tárolásával és nyilvánosságra hozatalával kapcsolatos biztonsági intézkedés betartását megköveteljük.
- Szeretnénk azonban felhívni a figyelmet arra, hogy az Ön személyes adatainak védelméhez szükséges technikai és szervezési intézkedések ellenére nem tudjuk garantálni az Ön által az interneten keresztül számunkra továbbított személyes adatok biztonságát.
XI. Cikkely
Botvédelem és biztonság (Cloudflare Turnstile)
Weboldalunk automatizált támadások, spam és visszaélések elleni védelme érdekében a Cloudflare Turnstile szolgáltatást használjuk, amely a Cloudflare, Inc. által biztosított, adatvédelem-központú CAPTCHA alternatíva.
- Cél és jogalap: A Turnstile-on keresztül bizonyos adatokat dolgozunk fel annak biztosítása érdekében, hogy a weboldalunkon történő interakciókat (például űrlapok beküldését) valódi emberek végezzék, ne automatizált „botok“. Ez szükséges a biztonságos, működőképes weboldal fenntartásához és a csalás megelőzéséhez fűződő jogos érdekünk védelme érdekében.
- Adatminimalizálás: A hagyományos CAPTCHA szolgáltatásokkal ellentétben a Turnstile úgy lett tervezve, hogy minimalizálja az adatgyűjtést. Nem használ „követő cookie-kat“ hirdetési célokra, és nem hoz létre felhasználói profilokat. Elsősorban böngészőjeleket és „proof-of-work“ kihívásokat elemez az emberi interakció megerősítése érdekében.
- Adatkategóriák: A feldolgozott adatok magukban foglalhatják a böngészőinformációkat, az eszköz típusát és a munkamenet-specifikus interakciós adatokat. Ezeket az adatokat kizárólag kockázatelemzés céljából használjuk fel.
- Adatfeldolgozó: A Cloudflare adatfeldolgozóként jár el. A Cloudflare-rel adatfeldolgozási megállapodást (DPA) kötöttünk annak biztosítása érdekében, hogy adatait az alkalmazandó adatvédelmi jogszabályoknak megfelelően kezeljék, beleértve a nemzetközi adattovábbításokra vonatkozó általános szerződési feltételek alkalmazását.
- Opt-out: Mivel ez a szolgáltatás elengedhetetlenül szükséges webes űrlapjaink biztonságához és működéséhez, az Ön marketing cookie-beállításaitól függetlenül aktív marad.
További információkért tekintse meg a Cloudflare Adatvédelmi irányelveit és Felhasználási feltételeit.
XII. Cikkely
KonKapcsolat
XIII. Cikkely
Záró rendelkezések
- A Személyes Adatvédelmi Irányelvnek megfelelően, amelyet Társaságunk jóváhagyott, az összes a személyes adatok gyűjtésével, tárolásával és nyilvánosságra hozatalával kapcsolatos biztonsági intézkedés betartását megköveteljük.
- Szeretnénk azonban felhívni a figyelmet arra, hogy az Ön személyes adatainak védelméhez szükséges technikai és szervezési intézkedések ellenére nem tudjuk garantálni az Ön által az interneten keresztül számunkra továbbított személyes adatok biztonságát.
Pozsonyban, 7.9. 2020